Андрей Мишуков, генеральный директор ИБ-интегратора iTPROTECT, прокомментировал для CISOCLUB распространённые ошибки компаний в управлении цифровыми секретами. По его словам, проблема заключается не только в нехватке ресурсов, но и в устаревших подходах, которые давно не соответствуют …

Часть 1. Факты и особенности целевых атак
Кибератаки на российский бизнес становятся всё более изощрёнными. В последние годы наблюдается рост именно целевых (APT) атак — сложных, многоэтапных операций, направленных на конкретные организации. По оценкам отраслевых экспертов, …

Raspberry Robin, сложный загрузчик вредоносного ПО, также известный как Roshtyak, продолжает свою кампанию против систем Windows с расширенными возможностями и методами обхода. Этот универсальный загрузчик, обладающий поразительной способностью к адаптации, стал кошмаром для систем безопасности …

Раньше мошенники предпочитали массовые рассылки фишинговых писем, а теперь они осваивают более сложные схемы, нацеленные на конкретных жертв. Ярким примером стал недавний случай, когда злоумышленники попытались заманить сотрудника компании «Газинформсервис» в изощрённую ловушку, предложив более …

Несмотря на объявленное 30 июля восстановление ИТ-инфраструктуры, программа лояльности «Аэрофлот Бонус» по-прежнему остаётся недоступной для пользователей. По мнению экспертов в области информационной безопасности, это может свидетельствовать о продолжающейся ликвидации последствий масштабной хакерской атаки, которая произошла …

Нейросетевые технологии стали мощным инструментом в арсенале киберпреступников. Как рассказал генеральный директор компании Start X и участник бизнес-клуба «Кибердома» Сергей Волдохин, современные ИИ-программы подбирают пароли к аккаунтам россиян за секунды, используя комбинации, сформированные на основе …

Российские специалисты в сфере информационной безопасности заблокировали несколько сотен вредоносных интернет-ресурсов, маскировавшихся под маркет RuStore. Об этом сообщили в пресс-службе CICADA8 — подразделения, отвечающего за управление цифровыми угрозами и уязвимостями, входящего в структуру МТС. Инициатива …

В Министерстве внутренних дел России раскрыли новую схему, с помощью которой киберпреступники похищают данные россиян, предлагая подключение к Wi-Fi через поддельные QR-коды. Как сообщили в пресс-центре МВД в ответ на запрос ТАСС, злоумышленники размещают такие …

Исследователи аналитической платформы Arkham сообщили о возможной крупной 2криптовалютной краже, которая могла произойти ещё в 2020–2021 годах, но не получала широкой огласки. По их данным, с кошельков майнингового пула Lubian было выведено почти 127,5 тыс. …

Летом 2025 году участились атаки на корпоративные аккаунты в различных системах с использованием уже скомпрометированных пар «логин-пароль». Уязвимы те сотрудники, которые используют один и тот же пароль в разных сервисах и при этом не включают …

Официально опубликован приказ Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9-1 части 1 статьи 6 Федерального закона от 27 …

Компания IBM представила ежегодный отчёт Cost of a Data Breach Report 2025, посвящённый финансовым последствиям инцидентов, связанных с утечкой информации. Согласно документу, в 2025 году средний глобальный ущерб от таких нарушений составил 4,44 млн долларов, …